IT之家 6 月 19 日消息 微软 Windows 10 从创意者更新版本开始引入了 Paint 3D，希望帮助大家带来新的创意体验，但事实证明，功能和安全需要同等重视。在 ZDI 研究人员发现 3D 建模软件存在远程代码执行漏洞后，该应用实际上也对你的系统健康造成了威胁。
　　该漏洞是通过探索发现的，需要用户加载一个被破坏的文件，现在微软已经在最新的星期二补丁中进行了修复。
　　该问题被描述为 CVE-2021-31946，内容如下：Microsoft Paint 3D GLB File Parsing Out-Of-Bounds Read Remote Code Execution 漏洞
　　该漏洞允许远程攻击者在受影响的 Microsoft Paint 3D 安装中执行任意代码。利用该漏洞需要用户互动，因为目标必须访问一个恶意网页或打开一个恶意文件。
　　具体的缺陷存在于 GLB 文件的解析过程中。该问题是由于缺乏对用户提供的数据的正确验证，这可能导致读取超过分配的数据结构的末端。攻击者可以利用这个漏洞，在当前进程的上下文中以低完整性执行代码。
　　IT之家获悉，该漏洞的严重程度为中等，因为它要求攻击者已经在你的系统上提升了他们的权限。
　　微软已经发布了该软件的更新，修复了这个问题，但 Windows 11 用户不必担心，因为该软件已经不会再预装在该操作系统中。

不放弃！Win10Mobile15254。547正式版更新推送感谢IT之家网友顺理成章的线索投递！IT之家1月9日消息除了15063。1563（1703版本）更新以外，微软还带来了Windows10Mobile的15254。547（1709版Win10Mobile15063。1563更新开始推送感谢IT之家网友顺理成章love的线索投递！IT之家1月9日消息虽然微软已经宣布停止Windows10Mobile的开发，并且不会再为该操作系统开发新功能，但系统的质量改进和安全补英国政府鼓励公共部门使用微软Office365IT之家1月7日消息据外媒Neowin的新闻，微软已宣布英国政府开始鼓励在公共部门使用Office365。通过迁移到Office365，公共部门工作人员将能够通过在线服务访问电子邮微软给360白帽黑客发20万美元漏洞挖掘奖励1月7日消息，2019年伊始，微软送出了史上最高一笔漏洞挖掘奖励，总额高达20万美元（约合人民币137万）的奖金，奖励360冰刃实验室研究员洪祯皓发现的一个HyperV的漏洞。微软微软出手，Win10能原生查看RAW图像了IT之家1月7日消息此前微软为Windows7和Windows8提供了免费的编解码器包，以支持查看RAW图像。在微软最新的Windows10系统文件资源管理器和默认照片应用中却缺乏微软19H1惊喜，Win10家庭版终于可暂停更新IT之家1月6日消息Windows10可以在有可用更新时自动下载和安装更新。虽然用户应该保持他们的桌面操作系统升级到最新版，但有时用户的确有充分的理由来推迟更新。例如，你最喜欢的应Adobe官网发布FlashPlayer停止支持问答建议卸载，到期后不能再使用FlashIT之家6月21日消息此前Adobe宣布将在今年12月31日停止支持FlashPlayer，现在Adobe官网介绍了关于FlashPlayer停止支持更加详细的问答。IT之家获悉，微软Win10免费工具集PowerToysv0。19。0发布感谢IT之家网友FlowerChick的线索投递！IT之家7月1日消息微软名为PowerToys的免费系统实用工具套件从WindowsXP时代复活，并于2019年5月引入Windo微软中国回应关闭实体直营店中国市场不受影响近日，微软宣布将永久关闭实体直营店，未来专注于其在线商店。微软中国就此事对新浪数码做出回应称，中国市场的线下微软授权专卖店和3C电器零售商门店并不受本次新闻公布影响，保持正常营运。Windows10版本2004新Bug重复报告安全警报IT之家6月28日消息据Windowslatest报道，5月27日发布的Windows10版本2004除了加入一些新功能外，官方还为其加入了可阻止潜在有害程序（也称为PUP和PUA微软XboxSeriesSLockhart游戏主机曝光性能4TFIT之家6月25日消息代号为Lockhart的XboxSeriesS游戏主机再次出现，这一次是在2020年6月发布的微软游戏开发工具包发行说明中。概念设计知名的Twitter安全研